Videostream
VideoStream là một Chương trình Không mong muốn Tiềm ẩn (PUP) thường xâm nhập vào hệ thống của bạn thông qua một chương trình hoặc tiện ích mở rộng của trình duyệt. Mục tiêu chính của nó là phân phát các quảng cáo không mong muốn và kiểm soát các hoạt động duyệt web trên máy Mac của người dùng. Khi VideoStream đã xâm nhập vào thiết bị Mac, nó sẽ bắt đầu đưa quảng cáo vào các trang web mà người dùng đang truy cập và định tuyến lại các truy vấn tìm kiếm của họ.
Để đạt được điều này, VideoStream sử dụng chương trình hoặc tiện ích mở rộng trình duyệt để tiếp quản trang chủ trình duyệt của bạn và cài đặt công cụ tìm kiếm, thay thế chúng bằng cài đặt của chính nó. Các quảng cáo mà VideoStream hiển thị trên trình duyệt không liên quan đến các trang web mà người dùng truy cập và chủ yếu nhằm mục đích tạo doanh thu thông qua quảng cáo.
Hơn nữa, VideoStream sử dụng một công cụ tìm kiếm có tên là VideoStream Search, công cụ này sẽ chuyển hướng các truy vấn tìm kiếm đã bắt đầu thông qua. Sau đó, công cụ tìm kiếm này sẽ tiếp tục chuyển hướng kết quả tìm kiếm đến các trang trên search.yahoo.com, có khả năng tạo thêm doanh thu cho những kẻ tấn công. Ngoài các quảng cáo không mong muốn, VideoStream cũng có thể mở các tab mới trong trình duyệt của bạn hiển thị các quảng cáo đang cố bán phần mềm, các bản cập nhật phần mềm giả mạo và lừa đảo hỗ trợ kỹ thuật.
Làm thế nào PUP và những kẻ xâm nhập trình duyệt như Videostream xâm nhập vào thiết bị của người dùng?
Những kẻ xâm nhập trình duyệt và PUP thường được phân phối bằng nhiều phương pháp khác nhau nhằm lợi dụng các hành vi và lỗ hổng phổ biến của người dùng.
Một phương pháp phổ biến là thông qua việc sử dụng gói phần mềm. PUP và những kẻ xâm nhập trình duyệt thường đi kèm với phần mềm khác mà người dùng sẵn sàng tải xuống và cài đặt. Các kỹ thuật gói này có thể được sử dụng trong phần mềm phổ biến, chẳng hạn như phần mềm miễn phí, phần mềm chia sẻ hoặc bản cập nhật cho các ứng dụng phổ biến. Điều này cho phép phần mềm không mong muốn cõng vào các bản tải xuống và cài đặt hợp pháp, dẫn đến việc PUP và những kẻ xâm nhập trình duyệt được cài đặt mà người dùng không biết hoặc không đồng ý.
Một phương pháp khác là tấn công lừa đảo, trong đó những kẻ tấn công gửi email hoặc tin nhắn giả mạo khuyến khích người dùng truy cập vào một liên kết hoặc tải xuống một tệp. Sau khi người dùng nhấp vào liên kết hoặc tải xuống tệp, PUP hoặc phần mềm xâm nhập trình duyệt sẽ được tải xuống và cài đặt vào hệ thống.
Ngoài ra, một số phần mềm chiếm quyền điều khiển trình duyệt và PUP được phân phối thông qua tải xuống theo từng ổ đĩa. Đây là những lượt tải xuống xảy ra mà không có bất kỳ tương tác nào của người dùng và thường là kết quả của việc truy cập các trang web không an toàn hoặc bị xâm nhập. Những kẻ tấn công cũng có thể sử dụng các chiến thuật kỹ thuật xã hội để lừa người dùng nhấp vào các liên kết hoặc tải xuống các tệp dẫn đến việc cài đặt PUP và những kẻ xâm nhập trình duyệt.
Để tránh những phần mềm không mong muốn này, bạn nên rèn luyện thói quen duyệt web an toàn, chẳng hạn như thận trọng khi tải xuống phần mềm từ các nguồn chưa được xác minh, luôn cập nhật phần mềm chống phần mềm độc hại và sử dụng trình chặn quảng cáo có uy tín. Thường xuyên xem lại danh sách các chương trình đã cài đặt trên hệ thống và xóa mọi PUP hoặc phần mềm xâm nhập trình duyệt ngay khi chúng được phát hiện.
